用戶背景：
十信高中位於好山好水的北投捷運站旁，以提昇教師教學品質、落實學生生活教育、增進學生學習成效、建立「品德好、學業好、氣質好」三好的優質校園為努力的目標。十信高中始終堅持「以人為本，促進學生全面發展」的辦學理念，「校園安全化-營造身心安全的教育環境保障學生基本的受教權；教育民主化-啟發民主性格教育活動決策公開化、民主化、透明化尊重全體家長、師生的意見；學習生活化-適應社會生活的學習策略落實學科與生活教育於日常生活中；教學多元化-創造適性發展的教學情境五育均衡發展啟發學生多元知能；學校社區化-融合社區主義的學校教育積極走入社區與社區相結合」的辦學思路，充分發揮小班化、特色化、師資好的辦學優勢，使學校成為環境優雅、設施一流、規模適中、優質教育、辦學特色鮮明的現代化中學。學校教育設施健全精良，有現代化、標準化的教學樓，有實驗中心、資訊中心、生活中心、體育中心，有現代化的廣播系統、辦公系統、監控系統。

圖一：台北市十信高級中學

需求分析：
隨著電腦多媒體和網路技術的不斷發展與普及，校園網路已經成為眾多學校實現資源分享、輔助辦公、輔助教學、輔助自修等不可或缺的措施，從而擴展電腦應用，提高學生適應未來資訊社會的能力。十信高中為實現標準化教學、提升教學優勢，該校資訊中心網管兼電腦教師金老師指出，在考慮學校的情況，提出了以下幾點要求：

• 區域網路劃分：將學校不同的教室與應用劃分為不同的區域網，如教學電腦、辦公電腦、機房電腦、電子閱覽室等以進行特定的管理、區域網的隔離和防止廣播風暴。在同一個網段內的成員可互相溝通並看得到對方，若不在同一個LAN群組內的成員則無法得知其他成員的存在，保證用戶隔離。各個區域網路廣播封包互不相通，限制病毒與無用資訊流通，有效避免廣播及病毒封包迅速擴散全網，降低感染區域。


• 上網行為有效管理：校內電子閱覽室、多媒體電腦教室等應用對上網行為管控有較強的需求。要求對學生進行管制與教學無關的應用，以確保特殊應用或重要工作能正常使用。
  
  
• 可靠的穩定性：校園網路支援辦公管理、多媒體網路等智慧教學系統，還有龐大的學生用戶群，因此需要有高的穩定性，以保證網路的健康運作。
  
  
• 配置管理方便：在學校，對網路應用和伺服器管理是項較重的工作。當某條線路或伺服器出現故障，如無法及時發現問題並快速解決，將不能提供服務，影響正常教學。所以，接入設備應當操作簡便，易於管理和維護。

基於十信高中以上網路的需求，資訊中心金老師選擇了俠諾路由器來構建集多媒體教育、辦公管理，遠端服務於一體的校園網路，從而保證學校日益增長的資料傳輸和教學應用的需要。

應用方案：
由於網路路由器產品型號眾多，功能也不盡相同，金老師在與QNO俠諾台灣地區代理商——網際科技股份有限公司的工程師商量討論後，選擇俠諾科技的網路安全路由器QVF8221，來架構十信高中的校園網路。

圖二：十信高中網路應用拓撲

根據十信高中的實際情況，在做方案設計時以高效能、高智慧、高安全、易管理為設計目標，整個校園網採用如上圖所示的拓撲結構。十信高中目前有250多台電腦，同時線上最大可達150台左右，由於流量比較大，經常會造成頻寬不敷使用的問題。QVF8221可根據不同的IP位址，分成辦公群組、機房群組、教學群組等，然後針對性的進行上網行為管理。具有P2P下載、IM軟體的管理功能，可分群組或分時段管制校內員工上網以免影響工作效率，還能設定排除名單，特殊的人士照樣可以使用，不受到影響。例如：可以限制對網站的瀏覽，以確保學生在上課的時間段內只能瀏覽指定的網站，杜絕觀看非法網站。

俠諾QVF8221安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保學校網路安全。內建支援智慧型雙向ARP綁定功能，配合IP/MAC綁定，即可確保有效防止ARP病毒攻擊。在去年ARP攻擊猖獗時，幫助金老師解決了很大的內網安全問題，使得十信高中的網路能夠正常運作。

效果評測：
十信高中資訊中心金老師表示，應用QNO俠諾QVF8221安全路由器以來，網路運行穩定，受到廣大師生的好評，其靈活的策略和管理功能讓他感到很滿意。4 WAN的負載均衡、虛擬局域網VLAN、動態的IP分配、埠口管理、系統日誌等功能，簡化了網管工作。沒想到的是，功能強大的寬頻路由器還內建強效防火牆，更縮小了學校建網的成本。金老師說，如此高C/P 值的產品，帶給了十信高中一個可靠、高效、安全和智慧的校園網路。